[发明专利]一种用户权限控制方法和装置

权利要求书

1.一种用户权限控制方法，其特征在于，所述方法包括：

获取用户待授权的角色和已授权的角色；

获取预先设定的待授权角色和已授权角色所属的内互斥组和外互斥组，其中所述内互斥组中所有的角色之间互斥，所述外互斥组中所有的角色兼容，所述外互斥组中所有的角色与不在组内的所有角色互斥；

根据所述待授权角色和已授权角色所属的内互斥组和外互斥组判断是否将待授权的角色授权给用户，若待授权角色与已授权角色不兼容，则拒绝授权，若待授权角色与已授权角色兼容，则允许授权。

2.根据权利要求1所述方法，其特征在于，所述根据所述待授权角色和已授权角色所属的内互斥组和外互斥组判断是否将待授权的角色授权给用户步骤包括：

判断待授权的角色与已授权的角色是否在同一内互斥组；

如果待授权的角色与已授权的角色在同一内互斥组，则拒绝授权，否则，进一步判断待授权的角色所属的外互斥组是否包括所有已授权的角色；

如果待授权的角色所属的外互斥组不包括所有已授权的角色，则拒绝授权，否则，进一步判断已授权的所有角色所属的外互斥组是否包含待授权的角色；

如果已授权的所有角色所属的外互斥组不包括待授权的角色，则拒绝授权，否则允许授权。

3.根据权利要求1所述方法，其特征在于，所述方法还包括：

当用户不存在已授权角色时，则允许授权。

4.根据权利要求1所述方法，其特征在于，所述根据所述待授权角色和已授权角色所属的内互斥组和外互斥组判断是否将待授权的角色授权给用户步骤包括：

如果待授权角色所属的同一个外互斥组中包括所有已授权角色，则允许授权。

5.根据权利要求1所述方法，其特征在于，在所述获取预先设定的待授权角色和已授权角色所属的内互斥组和外互斥组步骤之前，所述方法还包括：

建立系统的内互斥组和外互斥组，所述内互斥组的个数包括零个、一个或者一个以上，所述外互斥组的个数包括零个、一个或者一个以上，所述内互斥组至少包括两个角色，所述外互斥组至少包括一个角色。

6.一种用户权限控制装置，其特征在于，所述装置包括：

角色获取单元，用于获取用户待授权的角色和已授权的角色；

关系组获取单元，用于获取预先设定的待授权角色和已授权角色所属的内互斥组和外互斥组，其中所述内互斥组中所有的角色之间互斥，所述外互斥组中所有的角色兼容，所述外互斥组中所有的角色与不在组内的所有角色互斥；

第一授权单元，用于根据所述待授权角色和已授权角色所属的内互斥组和外互斥组判断是否将待授权的角色授权给用户，若待授权角色与已授权角色不兼容，则拒绝授权，若待授权角色与已授权角色兼容，则允许授权。

7.根据权利要求6所述装置，其特征在于，所述第一授权单元包括：

第一判断子单元，用于判断待授权的角色与已授权的角色是否在同一内互斥组；

第二判断子单元，用于如果待授权的角色与已授权的角色在同一内互斥组，则拒绝授权，否则，进一步判断待授权的角色所属的外互斥组是否包括所有已授权的角色；

第三判断子单元，用于如果待授权的角色所属的外互斥组不包括所有已授权的角色，则拒绝授权，否则，进一步判断已授权的所有角色所属的外互斥组是否包含待授权的角色；

授权子单元，用于如果已授权的所有角色所属的外互斥组不包括待授权的角色，则拒绝授权，否则允许授权。

8.根据权利要求6所述装置，其特征在于，所述装置还包括：

第二授权单元，用于当用户不存在已授权角色时，则允许授权。

9.根据权利要求6所述装置，其特征在于，所述第一授权单元具体用于：

如果待授权角色所属的同一个外互斥组中包括所有已授权角色，则允许授权。

10.根据权利要求6所述装置，其特征在于，所述装置还包括：

建立系统的内互斥组和外互斥组，所述内互斥组的个数包括零个、一个或者一个以上，所述外互斥组的个数包括零个、一个或者一个以上，所述内互斥组至少包括两个角色，所述外互斥组至少包括一个角色。